Privacy

La presente Informativa sulla privacy spiega come CrowdInform OÜ ("CrowdInform","noi","ci") raccoglie, utilizza, condivide e protegge i dati personali quando l'utente utilizza il sito www.crowdinform.com (il"sito web") e le sue funzioni associate, compreso il pannello di amministrazione per le piattaforme di crowdfunding verificate.

Utilizzando i nostri servizi, l'utente acconsente alla raccolta e all'utilizzo dei dati in conformità con la presente informativa.

1) Chi siamo (Titolare del trattamento)

• Titolare del trattamento: CrowdInform OÜ.

• Codice di registrazione: 16361852 (Repubblica di Estonia)

• Email di contatto: [email protected]

• Indirizzo postale: Harju maakond, Tallinn, Kesklinna linnaosa, Narva mnt 5, 10117, Estonia.

Trattiamo i dati personali in conformità al Regolamento generale sulla protezione dei dati dell'UE (GDPR) e alla legge estone sulla protezione dei dati personali.

2) Cosa è coperto da questa politica?

• Quali dati personali raccogliamo e da chi.

• Come e perché utilizziamo i dati personali (basi giuridiche).

• Dove vengono archiviati, per quanto tempo li conserviamo e con chi li condividiamo.

• I vostri diritti e come potete esercitarli.

3) Definizioni (sintesi)

• Dati personali: Qualsiasi informazione che si riferisce a un individuo identificato o identificabile (ad esempio, nome, indirizzo e-mail, indirizzo IP).

• Dati di categoria speciale: dati sensibili (ad es. salute, etnia, opinioni politiche). Non raccogliamo intenzionalmente questi dati.

• Processore: un fornitore di servizi che elabora i dati personali per nostro conto.

• Pannello di amministrazione: un'area per le piattaforme di crowdfunding verificate (CFP ) per gestire i loro profili, progetti, notizie e FAQ.

4) Dati raccolti

4.1 Account e autenticazione

• Google Sign-In (OAuth) : Quando vi registrate o accedete a Google, riceviamo il vostro indirizzo e-mail e il vostro nome visualizzato; potremmo anche ricevere l'avatar del vostro profilo se decidete di fornirlo/autorizzarlo.

• Accesso tramite e-mail/password: se l'utente accede direttamente, riceveremo il suo indirizzo e-mail e la sua password (memorizzata in forma hash ).

• Campi del profilo: Nome utente (può riflettere il nome visualizzato), avatar (opzionale).

4.2 Contenuti forniti dall'utente

• Recensioni, commenti, valutazioni, FAQ, invio di piattaforme/progetti (per gli utenti verificati di CFP Admin) e qualsiasi file o testo caricato dall'utente.

4.3 Verifica dell'accesso all'amministratore CFP

• Per verificare il proprietario della piattaforma, possiamo raccogliere prove di proprietà/rappresentanza (ad esempio documenti aziendali, verifica del dominio/indirizzo e-mail, autorizzazione firmata) e i dati di contatto dell'utente autorizzato.

4.4 Notifiche e preferenze

• L'indirizzo e-mail e le preferenze dell'utente in merito alla ricezione di contenuti analitici, notizie, aggiornamenti sui prodotti e messaggi di servizio.

4.5 Dati tecnici e di utilizzo (cookie/SDK).

• Dati sul dispositivo/connessione (indirizzo IP, identificatori del dispositivo), tipo/versione del browser e del sistema operativo, lingua, fuso orario.

• Dati di utilizzo (pagine visualizzate, clic, scorrimento, URL di riferimento, durata della sessione, log degli errori).

• Questi dati vengono raccolti utilizzando cookie, archiviazione locale, pixel e tag analitici (si veda la Politica sui cookie e sull'analisi).

Non raccogliamo intenzionalmente dati di categoria speciale o dati relativi a reati penali. Se l'utente dovesse inavvertitamente divulgare tali dati, li cancelleremo ove possibile.

5) Motivi per cui utilizziamo i vostri dati (basi giuridiche).

Scopo	Esempi di utilizzo	Base giuridica
Fornitura del sito web e dell'account	Creazione di account/login (Google OAuth o email/password), manutenzione dei profili, attivazione di recensioni/commenti, pannello di amministrazione GFP.	Contratto (articolo 6, paragrafo 1, lettera b)) e interessi legittimi nella gestione e nella sicurezza dei nostri servizi (articolo 6, paragrafo 1, lettera f)).
Verifica della proprietà della PA.	Verifica dei documenti, autorizzazione degli utenti amministrativi, gestione degli accessi.	Interessi legittimi; in alcuni casi obbligo di legge.
Comunicazioni ufficiali	Avvisi di sicurezza, aggiornamenti di policy, avvisi di funzionalità.	Interessi legittimi/obblighi legali
Contenuti analitici e messaggi via e-mail	Analisi di mercato, statistiche della piattaforma, newsletter, articoli didattici.	Interessi legittimi (contenuti informativi rilevanti per gli utenti) e/o consenso se necessario. È possibile annullare l'iscrizione in qualsiasi momento contattandoci all'indirizzo [email protected] (cfr. punto 9).
Prevenzione di frodi/abusi e sicurezza	Individuazione e prevenzione di abusi; protezione degli utenti e della CFP.	Interessi legittimi
Analisi e miglioramento del sito web.	Misurazione delle prestazioni; correzione di bug; miglioramento dell'interfaccia utente.	Interessi legittimi
Legale e di conformità	Adempiere ai requisiti legali, far rispettare i termini.	Obbligo legale / interessi legittimi

6) Cookie e tecnologie simili (sintesi)

Utilizziamo cookie e strumenti simili per ricordare le vostre preferenze, consentirvi di rimanere connessi, proteggere il servizio e misurare le prestazioni.

• Cookie di autenticazione/sessione (consentono di mantenere l'accesso, di recuperare le sessioni).

• Cookie di sicurezza (rilevano attività dannose).

• Preferenze (ad es. lingua).

• Analytics (prestazioni del sito web, modelli di utilizzo).

È possibile gestire i cookie nel browser. Il blocco di alcuni cookie può influire sulla funzionalità.

Permaggiori informazioni e per gestire le vostre scelte, consultate la nostra politica sui cookie (di seguito al punto 13) e, se del caso, le impostazioni del nostro banner sui cookie.

7) Analisi

• Google Analytics - misura il traffico e le prestazioni del sito web.

• Yandex.Metrika - analisi delle sessioni e attribuzione del marketing.

Questi fornitori possono installare cookie o raccogliere ID. È possibile rinunciare a Google Analytics utilizzando il componente aggiuntivo del browser GA Opt-out. Per Yandex.Metrika, consultare gli strumenti di opt-out di Yandex. Utilizziamo i dati analitici per comprendere l'utilizzo complessivo e migliorare i nostri servizi; non cerchiamo di identificare i singoli utenti dai dati analitici.

8) Cosa non facciamo

• Non elaboriamo pagamenti sul sito web. Non raccogliamo i dati delle carte di pagamento né utilizziamo fornitori di servizi di pagamento (PSP) attraverso il sito web.

• Nessuna vendita di dati personali. Non vendiamo i vostri dati personali.

• Nessuna decisione automatizzata con impatto legale/significativo.

9) E-mail con contenuti analitici e informazioni (opt-out).

Potremmo inviarvi contenuti analitici, notizie, aggiornamenti di mercato, statistiche sulla piattaforma e materiale didattico sul crowdfunding.
Se non desiderate ricevere queste e-mail, contattateci all'indirizzo [email protected] e smetteremo di farlo. (Se in seguito aggiungeremo un link di cancellazione, potrete utilizzare anche quello).

Le e-mail di servizio/transazionali (ad es. avvisi di sicurezza, modifiche alle politiche) possono ancora essere inviate se necessario.

10) Divulgazione dei vostri dati (destinatari)

Trasmettiamo i dati solo se ciò è necessario per il funzionamento e il miglioramento dei nostri servizi o se ciò è richiesto dalla legge:

• Fornitori di servizi (incaricati del trattamento) :

  • Hosting e infrastruttura (archiviazione del sito web, database, backup).

  • Fornitore di e-mail/newsletter (ad es. MailPoet) per l'invio di comunicazioni.

  • Fornitore di autenticazione(Google OAuth per il login).

  • Fornitori di analisi(Google Analytics, Yandex.Metrika).

Gli incaricati del trattamento agiscono in conformità alle nostre istruzioni e ai relativi accordi di trattamento dei dati.

• Legali e di conformità: tribunali, autorità di regolamentazione o autorità preposte all'applicazione della legge, ove richiesto dalla legge.

• Trasferimenti di attività: In caso di riorganizzazione, fusione o vendita, i dati possono essere trasferiti al successore, nel rispetto di questa politica (vi informeremo se necessario).

Non condividiamo le vostre recensioni/commenti in privato; tuttavia, il contenuto da voi pubblicato potrebbe essere visibile pubblicamente sul Sito.

11) Trasferimenti internazionali

I vostri dati potrebbero essere elaborati al di fuori del SEE (ad esempio da Google). Quando trasferiamo i dati a livello internazionale, ci affidiamo a garanzie approvate dal GDPR, come clausole contrattuali standard o altri meccanismi legali, e valutiamo le garanzie dei partner.

12) Sicurezza

Utilizziamo misure amministrative, tecniche e organizzative adeguate al rischio (ad esempio, controlli di accesso, crittografia in transito, password con hashtag, registrazione). Nessun sistema è sicuro al cento per cento. Vi preghiamo di mantenere riservate le vostre informazioni di accesso e di comunicarci eventuali sospette violazioni.

13) Informativa sui cookie (dettagli)

Cosa sono i cookie? I cookie sono piccoli file di testo che vengono inseriti nel vostro dispositivo per memorizzare informazioni.

Tipi di cookie utilizzati

• Cookie di autenticazione e di sessione: aiutano a mantenere l'accesso e a recuperare le sessioni.

• Cookie di sicurezza: aiutano a rilevare attività dannose.

• Cookie di preferenza: salvano la scelta della lingua e dell'interfaccia utente.

• Cookie di prestazioni/analisi: ci aiutano ad analizzare il traffico e a migliorare la funzionalità.

Cookie di terze parti: Google Analytics e Yandex.Metrika possono impostare dei cookie. Anche i plugin dei social media (ad esempio i pulsanti di condivisione/follow) possono installare dei cookie quando l'utente interagisce con essi; l'uso di queste funzioni è regolato dalla politica sulla privacy della terza parte interessata.

Le vostre scelte:

• Gestire i cookie tramite le impostazioni del browser (il che può influire sulla funzionalità).

• Utilizzare gli strumenti di opt-out forniti dai fornitori di servizi di analisi (ad es. componente aggiuntivo di opt-out di Google Analytics; opt-out di Yandex).

• Se necessario, impostare le preferenze tramite il nostro banner sui cookie.

14) Funzioni per i social media e widget.

Il nostro sito web può contenere funzioni come i pulsanti "Condividi" o "Segui" (ad es. Facebook, LinkedIn, X/Twitter, YouTube). Queste funzioni possono raccogliere il vostro indirizzo IP e le visite alla pagina e possono installare un cookie per funzionare correttamente. Le vostre interazioni sono soggette alle politiche sulla privacy dei fornitori terzi.

15) Conservazione dei dati

Conserveremo i dati personali solo per il tempo necessario agli scopi indicati nella sezione 5, anche per soddisfare eventuali requisiti legali, contabili o di rendicontazione . Periodi tipici (soggetti a modifiche in base alle esigenze operative):

• Dati dell'account: per tutto il tempo in cui il vostro account è attivo; se richiedete la cancellazione di questi dati, li cancelleremo o li renderemo anonimi entro un periodo di tempo ragionevole (i backup possono essere conservati per un periodo limitato).

• Registri di verifica CFP: per la durata dell'accesso dell'amministratore e successivamente per un massimo di tre anni, a fini di revisione/conformità.

• Dati di contatto per il marketing: fino alla cancellazione dell'iscrizione o dell'account.

• Log/analisi: in forma aggregata di solito da 12 a 24 mesi; più breve per i log grezzi, a meno che non sia necessario per motivi di sicurezza.

• Contenuti generati dagli utenti (recensioni/commenti): Conservati per tutto il tempo in cui vengono pubblicati o fino a quando l'utente non li cancella o ne richiede l'eliminazione (vedi punto 17).

16) Bambini

I nostri servizi non sono destinati a bambini di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni.

17) I vostri diritti (SEE)

Fatte salve le condizioni e le eccezioni previste dal GDPR, avete il diritto di :

• Accedere ai vostri dati personali e ottenerne una copia.

• Rettificare dati inesatti o incompleti.

• Cancellare i vostri dati ("diritto all'oblio").

• Limitare il trattamento.

• Opporsi al trattamento basato su interessi legittimi (comprese le nostre e-mail con contenuti e messaggi analitici).

• Portabilità dei dati (ricevere i vostri dati in un formato strutturato e comunemente utilizzato).

• Revocare il consenso in qualsiasi momento qualora il trattamento sia basato sul consenso (la revoca non pregiudica il trattamento legittimo precedente).

Come esercitare il proprio diritto: Inviate un'e-mail a [email protected] dal vostro indirizzo registrato. Potrebbe essere necessario verificare la vostra identità.

Reclami: È possibile presentare un reclamo all'autorità locale o all'Ispettorato estoneper la protezione dei dati. Vi consigliamo di contattarci prima per poter risolvere il vostro problema.

18) Link a siti web di terzi

Il nostro sito web può contenere link a siti web di terzi. Non siamo responsabili delle loro pratiche in materia di privacy. Si prega di leggere le loro politiche sulla privacy.

19) Modifiche a questa politica

Possiamo aggiornare questa politica di tanto in tanto. Pubblicheremo la versione aggiornata e modificheremo la data dell'ultimo aggiornamento. Modifiche importanti possono essere comunicate anche via e-mail o tramite un avviso incorporato nel prodotto.

20) Contatti

Domande, richieste o cancellazioni: [email protected]